CVE-2025-64128criticalCWE-78

CVE-2025-64128: falha crítica em Zenitel TCIV-3+

Zenitel TCIV-3+ OS Command Injection

Publicada em

Seguir esta CVE+ Monitorar TCIV-3+

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 2.3%
An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:L/SA:H
Produtos afetados
Zenitel · TCIV-3+
CVEs relacionadas — Zenitel TCIV-3+

No mesmo produto, das mais perigosas para as menos.

CVE-2025-64127CRITICALZenitel TCIV-3+ OS Command InjectionEPSS 2.3%CVE-2025-64126CRITICALZenitel TCIV-3+ OS Command InjectionEPSS 2.3%CVE-2025-64130CRITICALZenitel TCIV-3+ Cross-site ScriptingEPSS 1.0%CVE-2025-64129HIGHZenitel TCIV-3+ Out-of-bounds WriteEPSS 0.5%